Мультитенантность
30 июля 2024
ID 216929
Мультитенантность – это режим, при котором решение используется для защиты инфраструктуры нескольких организаций одновременно.
Вы можете использовать Kaspersky Endpoint Detection and Response Optimum для защиты инфраструктуры нескольких организаций одновременно с помощью Kaspersky Security Center. Для этого вам требуется создать виртуальные Серверы администрирования организаций, для защиты которых вы хотите использовать Kaspersky Endpoint Detection and Response Optimum. Эти виртуальные Серверы администрирования должны быть созданы на Сервере администрирования организации-провайдера. Подробнее о создании виртуальных Серверов администрирования см. в справке Kaspersky Security Center Windows, в справке Kaspersky Security Center Linux и в справке Kaspersky Security Center Cloud Console.
Для каждой организации-тенанта необходимо создать отдельный виртуальный Сервер администрирования и создать учетные записи администраторов виртуальных Серверов. Сведения о настройке учетных записей администратора см. в справке Kaspersky Security Center Windows и в справке Kaspersky Security Center Cloud Console.
Администратор основного Сервера администрирования может управлять решением на всех устройствах, которые управляются этим Сервером. Администратор виртуального Сервера администрирования может управлять решением только на устройствах, подключенных к серверу, который он администрирует.
Поддержка мультитенантности в Kaspersky Endpoint Detection and Response Optimum имеет ряд ограничений:
- В Kaspersky Security Center Cloud Console распределение прав возможно только для учетных записей, зарегистрированных через Active Directory.
- При использовании Kaspersky Security Center Cloud Console и Kaspersky Security Center Web Console версии 14 и более ранних:
- Права администратора для организации-тенанта необходимо назначить до создания виртуального Сервера администрирования. После создания виртуального Сервера добавить или удалить учетную запись администратора невозможно.
- Администраторам виртуальных Серверов администрирования доступны права чтения на основном Сервере.